Vulnerabilities in Convertigo

1 result

Vexday analysis

Convertigo apresenta superfície de risco mínima com apenas 1 CVE registrado e nenhuma vulnerabilidade em exploração ativa. A fraqueza identificada (CWE-749 - Uso de Funcionalidade Perigosa) não foi publicada nos últimos 90 dias, indicando que o risco é legado e não representa uma ameaça imediata ao ambiente.

CVE-2025-43955LOWTwsCachedXPathAPI in Convertigo versions before 8.3.11 did not restrict commons-jxpath functions, which could allow expression injection in EPSS 0.4%